Jens Steube
Altre info
- Paese
- Germania
- Noto per
- hashcat (2009), attacco PMKID a WPA/WPA2 (2018)
Sviluppatore tedesco di hashcat, lo strumento che ha reso la scheda grafica una dotazione standard per il cracking delle password.
Più noto con lo pseudonimo atom, Steube pubblicò hashcat nel 2009 come veloce cracker per CPU. La variante per GPU, oclHashcat, arrivò poco dopo e mostrò che cosa fanno migliaia di core paralleli a un database di hash trafugato. Le due versioni furono unificate e rilasciate come open source con licenza MIT nel 2015. Oggi hashcat gestisce centinaia di formati di hash e attacchi a dizionario con regole che rendono la maggior parte delle password «creative» desolantemente prevedibile.
Nel 2018, mentre studiava WPA3, Steube notò che le reti WPA/WPA2 con funzioni di roaming lasciano trapelare un PMKID nel primo frame EAPOL. Basta per violare la password della rete offline — senza attendere la connessione di un client, senza deautenticare nessuno. Un sottoprodotto della caccia ai bug nel successore.